关于网站加cdn之后，设置了有效拦截访问，但是这些拦截的访问还是会计算流量，一个月50G流量根本就不够用

Fengyecn

关于网站加cdn之后，设置了有效拦截访问，但是这些拦截的访问还是会计算流量，一个月50G流量根本就不够用

90%拦截流量都是广东电信IP，大家都是怎么做防御的？

LooTan

你得问CDN服务商！！

Benisme

换edgeone免费版，不限流量不限次数，比普通的cdn强多了

Benisme

另外你说广东的恶意访问，我的网站最近也是被广东的大量访问，是不是都是广东电信+ua是Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/ 开头？

babyfacer

拦截肯定算流量呀。能帮你拦截就很不错的。不过你的CDN才一个月50G，我记得ESA基础版是50G，超了收费。但是不管我用CDN还是ESA，我都是额外买3T，5T流量包的

Fengyecn

Benisme 发表于 2025-12-5 21:45
另外你说广东的恶意访问，我的网站最近也是被广东的大量访问，是不是都是广东电信+ua是Mozilla/5.0 (Window ...

是的，基本上都是这样的
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36

Fengyecn

babyfacer 发表于 2025-12-5 23:35
拦截肯定算流量呀。能帮你拦截就很不错的。不过你的CDN才一个月50G，我记得ESA基础版是50G，超了收费。但是 ...

看来还是得买流量包。自己再研究看看

Benisme

Fengyecn 发表于 2025-12-6 08:36
是的，基本上都是这样的
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like G ...

我被这些访问困扰了大半个月，之前我用腾讯云的普通cdn，用ua去拦截，403了也算流量，还会误伤正常用户。我把两天的日志下载下来整理，光ip就有7万多个根本禁不过来。

前两天在这里看到个edgeone的帖子，我就去领了免费套餐试用，是真的好用，比之前用的普通cdn好多了。我现在直接在规则引擎里拦截，还能设置自定义报错页面。全球加速（我自己和新加坡的朋友ping都是10ms上下）还免费。我这样设置基本0误伤，再加上自定义页面以防万一提醒正常用户。

Fengyecn

Benisme 发表于 2025-12-6 11:48
我被这些访问困扰了大半个月，之前我用腾讯云的普通cdn，用ua去拦截，403了也算流量，还会误伤正常用户。 ...

边缘双向认证 。你这边有开启吗？  我试了很多次，证书上传都不对

babyfacer

Benisme 发表于 2025-12-6 11:48
我被这些访问困扰了大半个月，之前我用腾讯云的普通cdn，用ua去拦截，403了也算流量，还会误伤正常用户。 ...

因为一般CDN不带防火墙呀。你可以通过一些简单规则设置拦截一些流量和攻击。我现在用ESA，就是带防DDOS和WAF的。你用EDGONE也是一样的道理，因为他们本身就不仅仅是做加速